Úvod. Obsah formulára. 1 Aplikácia pre zaručený elektronický podpis. Deklarácia výrobcu aplikácie pre ZEP

Transkript

1 Úvod Formulár obsahuje základný prehľad vlastností aplikácie pre zaručený elektronický podpis. Formulár vyplní a podpisuje výrobca aplikácie. Formulár je zverejnený na stránke Národného bezpečnostného úradu ako informácia výrobcu o vlastnostiach aplikácie pre zaručený elektronický podpis, ktorá je certifikovaná Národným bezpečnostným úradom (NBÚ). Obsah formulára 1 Aplikácia pre zaručený elektronický podpis Údaje o aplikácii: Názov aplikácie: D.Signer/XAdES.NET Verzia: Hlavný modul aplikácie: SHA256 digitálny odtlačok: D.Signer/XAdES pozostáva z viacerých súborov, ktorých digitálne odtlačky sú uvedené v auditnej správe Údaje o výrobcovi: Obchodné meno: Adresa: Web adresa: DITEC, a.s. Plynárenská 7/C, Bratislava

2 2 Typy podpisu podporované aplikáciou CMS AdES (CAdES) - RFC 5126, ETSI XML AdES (XAdES) - ETSI TS Formáty podpisu podporované aplikáciou CAdES - EPES CAdES EPES-T CAdES EPES-C-X CAdES EPES-A kombinácia horeuvedených formátov XAdES - EPES XAdES EPES-T XAdES EPES-C-X XAdES EPES-A XAdES - BES EPES EPES-T EPES-C-X EPES-A podpis bez časovej pečiatky podpis s časovej pečiatkou, podpis s úplnou informáciou na overenie platnosti, podpis archívny, 2.2 Atribúty alebo elementy chránené podpisom podpisovateľa v aplikácii (s id- na začiatku sa označujú CMS atribúty) - (bez id- na začiatku sú XML elementy): (id-contenttype) (id-messagedigest) (id-signingtime) (id-aa-ets-signingcertificatev2) (id-aa-signingcertificate) (id-aa-ets-sigpolicyid) (id-aa-ets-contenttimestamp) (id-aa-ets-signerlocation) (id-aa-ets-signerattr) (DataObjektFormat) (SigningTime) (SigningCertificate) (SignaturePolicyIdentifier) (AllDataObjectsTimeStamp) (IndividualDataObjectsTimeStamp) (SignatureProductionPlace) (SignerRole) 2.2 Atribúty alebo elementy podpisu nechránené podpisom podpisovateľa v aplikácii (s id- na začiatku sa označujú CMS atribúty) - (bez id- na začiatku sú XML elementy): (id-aa-ets-certificaterefs) (id-aa-ets-revocationrefs) (id-aa-signaturetimestamptoken) (id-aa-ets-esctimestamp) (id-aa-ets-certcrltimestamp) (id-aa-ets-archivetimestamp) ((id-aa-ets-certvalues) (CompleteCertificateRefs) (CompleteRevocationRefs) (SignatureTimeStamp) (SigAndRefsTimeStamp) RefsOnlyTimeStamp) (ArchiveTimeStamp) (CertificatesValues)

3 (id-aa-ets-revocationvalues) (RevocationValues)

4 3 Užívateľské rozhranie 3.1 Je užívateľské rozhranie aplikácie chránené proti zmene nastavení zobrazenia v systéme (farba, veľkosť okien a fontov, transparentnosť, názvy a veľkosť tlačidiel)? 3.2 Aplikácia musí byť použitá len v bezpečnom prostredí, ktoré je plne pod kontrolou používateľa, nie je chránená proti útokom na operačný systém (zmena fontu, odchytenie PIN, podhodenie falošnej hodnoty pre SSCD na podpis alebo vytvorenie viacerých podpisov). 3.3 Zmena systémových fontov môže spôsobiť odlišné zobrazenie podpisovaného obsahu pri podpisovaní na rôznych počítačoch a odlišné zobrazenie pri overovaní podpisu na rôznych počítačoch. 3.4 Aplikácia komunikuje s bezpečným zariadením pre vytváranie podpisu cez bezpečný kanál, ktorý zabráni modifikácii a zmene údajov určených na podpis. 3.5 Aplikácia podporuje zadávanie PIN bezpečného zariadenia pre vytváranie podpisu cez klávesnicu na čítacom zariadení, ktoré zabráni odchyteniu PIN hodnoty. 3.6 Aplikácia upozorní na nebezpečenstvo zadávania PIN na klávesnici, ak nie je použité bezpečné zadávanie PIN hodnoty (3.5). 3.7 Aplikácia obsahuje úložisko dôveryhodných certifikátov. 3.8 Úložisko dôveryhodných certifikátov je chránené proti neautorizovanej zmene Ak áno-úložisko dôveryhodných certifikátov je chránené: Podpisom overovateľa Podpisom autority (Admin) Podpisom TSL listu explicitnej autority Inak: ako 3.9 Aplikácia je chránená proti zmene svojho kódu: Ak áno- Spôsob ochrany proti zmene kódu je : Hash z komponet je podpísany a kontroluje sa pri štarte aplikácie. Je ho možné prekontrolovať aj externou aplikáciou. Zverejnený je zoznam hash hodnôt komponent pre externé overenie externou aplikáciou. Inak: V rámci dokumentu Požiadavky na prevádzkové prostredie a SSCD.doc sú definované bezpečnostné požiadavky na prevádzku aplikácie, ktorých cieľom je tiež zabezpečenie ochrany integrity kódu aplikácie D.Signer/XAdES.NET.

5 4. Overovanie platnosti certifikátu a vytvorenie a overenie podpisu 4.1 Pred podpísaním je umožnené zobraziť certifikát podpisovateľa 4.2 Pred podpísaním je overená platnosť certifikátu podpisovateľa Ak áno - informatívne overenie je pomocou CRL alebo OCSP. Inak: D.Signer/XAdES.NET overí platnosť certifikátu podpisovateľa len porovnaním aktuálneho dátumu a času s položkami, ktoré určujú platnosť certifikátu: notbefore a notafter. 4.7 Overovanie platnosti certifikátu je zabezpečené pomocou: CRL OCSP Nepriame CRL... Nepriame OCSP OCSP s pozitívnou odpoveďou - certhash: 4.8. Aplikácia má pri overovaní certifikačnej cesty 1 implementovaný nasledovný postup: 1.Na základe explicitného zoznamu OID certifikačných politík vyžaduje ich prítomnosť vo všetkých certifikátoch certifikačnej cesty 2. 2.Ak je v certifikáte cez policyconstraints vyžadované overovanie certifikačných politík cez policymapping, aplikácia overuje certifikačné politiky na základe policyconstraints, certificatepolicy a policymapping. 4.9 Aplikácia identifikuje kvalifikované certifikáty na základe rozšírenia QCStatement. 4.3 Do položiek chránených podpisom podpisovateľa je možné vloženie odkazu na podpisovú politiku Ak áno, pravidlá z podpisovej politiky sú použité pri vytvorení podpisu: 4.4 Aplikácia umožňuje zobrazenie obsahu podpisovej politiky v čitateľnej podobe 4.5 Overovanie podpisu je realizované na základe podpisovej politiky, ktorej identifikátor je súčasťou podpisu (chránený podpisom podpisovateľa). 4.6 Overovanie podpisu je realizované na základe podpisovej politiky, ktorú si vyberie overovateľ, ak nie je identifikátor podpisovej politiky súčasťou podpisu Aplikácia umožňuje pri vytváraní podpisu vloženie časovej pečiatky Aplikácia umožňuje pri overovaní podpisu vloženie časovej pečiatky Aplikácia overuje vloženú časovú pečiatku pri overovaní podpisu. 1 Odkaz na štandardizačný dokument ITU-T X.509, ISO, RFC + dokument Kontrola certifikačnej cesty 2 NBÚ podpisová politika pre ZEP vyžaduje OID certifikačnej politiky QCP-SK ( )

6 Áno Nie 4.13 Aplikácia pred vložením archívnej časovej pečiatky dopĺňa podpis na archívny (s aktuálnymi CRL, OCSP) pri overovaní podpisu Aplikácia overuje archívnu časovú pečiatku(s aktuálnymi CRL, OCSP) pri overovaní archívneho podpisu.

7 5 Bezpečný prehliadač 5.1 Aplikácia pri podpísaní a overení dokumentu zabezpečuje pomocou údajov chránených podpisom podpisovateľa jednoznačné určenie formátu podpisovaného dokumentu. Ochrana formátu podpisovaného dokumentu je pomocou: MIME content-type v MIME hlavičke MIME MIMEType v DataObjectFormat aké Iné: 5.2 Aplikácia podpisuje/overuje a zobrazuje formáty dokumentov vymenované vo vyhláške NBÚ č. 136/2009 Z. z. v bezpečnom prehliadači vo všetkých verziách aplikácie rovnako: Ak nie Aké iné formáty elektronických dokumentov podpisuje a zobrazuje: Formáty elektronických dokumentov špecifikované vo výnose MF SR č. 55/2014 Z.z. o štandardoch pre informačné systémy verejnej správy v znení neskorších predpisov; 57a Štandardy pre formáty elektronických dokumentov podpísateľných elektronickým podpisom 5.3 Pri podpísaní/overení a zobrazení iného formátu dokumentu, než je uvedený vo vyhláške NBÚ č. 136/2009 Z. Z, sa zobrazí upozornenie: 5.4 Aplikácia v bezpečnom prehliadači zobrazuje nasledovné formáty 3 : ASCII v niektorom z kódovaní znakov podľa ISO. Na jednoznačnú identifikáciu je použitý MIME typ (text/plain; charset=utf-8) v podpisovaných údajoch. 3 Formáty sú definované v prílohe č.2 Vyhlášky NBÚ č. 136/2009 Z.z. o spôsobe a postupe používania elektronického podpisu v obchodnom a administratívnom styku s odkazmi na zahraničné normy.

8 Microsoft/Apple Rich Text Format (RTF) Verzia 1.5. Na jednoznačnú identifikáciu je použitý MIME typ (text/rtf) v podpisovaných údajoch. Adobe Portable Document Format (PDF) Verzia 1.3. Na jednoznačnú identifikáciu je použitý MIME typ (application/pdf) v podpisovaných údajoch. Adobe Portable Document Format (PDF) Verzia 1.4. Na jednoznačnú identifikáciu je použitý MIME typ (application/pdf) v podpisovaných údajoch. HTML Na jednoznačnú identifikáciu je použitý MIME typ (text/html; charset=utf-8) v podpisovaných údajoch.

9 XML 1.0. Na jednoznačnú identifikáciu je použitý MIME typ (text/xml; charset=utf-8) v podpisovaných údajoch. Na jednoznačnú identifikáciu všeobecného XML dokumentu je použitý MIME typ application/xml, vysvetlenie je v prílohe profilu XAdES_ZEP, dokumentoch Formát dátových objektov typu XML dokument v1.0 a Formát dátových objektov typu XML dokument v2.0. Bezpečné zobrazenie je možné so štandardnými nastaveniami systému. XHTML 1.0. Na jednoznačnú identifikáciu je použitý MIME typ (aplication/xhtml+xml; charset=utf-8) v podpisovaných údajoch. XHTML 1.1 Na jednoznačnú identifikáciu je použitý MIME typ (application/xhtml+xml; charset=utf-8) v podpisovaných údajoch. Open Office.org XML File Format Na jednoznačnú identifikáciu je použitý MIME typ (application/xml) v podpisovaných údajoch.

10 Secure Hyper Text Transfer Protocol Na jednoznačnú identifikáciu je použitý MIME typ (message/rfc822) v podpisovaných údajoch. S/MIME Verzia 3 Na jednoznačnú identifikáciu je použitý MIME typ (message/rfc822) v podpisovaných údajoch. Security Services for S/MIME Na jednoznačnú identifikáciu je použitý MIME typ (message/rfc822) v podpisovaných údajoch. Tag Image File Format for image technology (TIFF) Na jednoznačnú identifikáciu je použitý MIME typ (image/tiff) v podpisovaných údajoch.

11 Portable Network Graphics (PNG ) Na jednoznačnú identifikáciu je použitý MIME typ (image/png) v podpisovaných údajoch. PDF/A-1 Na jednoznačnú identifikáciu je použitý MIME typ (application/pdf) v podpisovaných údajoch. Open Document Format for Office Applications (OpenDocument) v.1.0 (ODF) Na jednoznačnú identifikáciu je použitý MIME typ v podpisovaných údajoch.

12 6 Doplňujúce informácie 6.1 Aplikácia môže byť použitá len pri splnení nasledovných obmedzení: Požiadavky a obmedzenia na prevádzku aplikácie sú uvedené v rámci technickej dokumentácie, v dokumente Požiadavky na prevádzkové prostredie a SSCD.doc. 6.2 Podporované certifikované bezpečné zariadenia pre vytváranie podpisu: Podporované certifikované bezpečné zariadenia pre vytváranie podpisu sú všetky, pre ktoré výrobca dodáva príslušnú implementáciu MS Cryptographic API modul CSP (Cryptographic Service Provider).